1. Kunkin jäsenvaltion on toteutettava kansallinen riskiarvio itseensä kohdistuvien rahanpesun ja terrorismin rahoituksen riskien sekä kohdennettujen talouspakotteiden täytäntöönpanon laiminlyönnin ja kiertämisen riskien tunnistamiseksi, arvioimiseksi, ymmärtämiseksi ja vähentämiseksi. Sen on pidettävä tämä riskiarvio ajan tasalla ja tarkistettava sitä vähintään joka neljäs vuosi.
Jos jäsenvaltiot katsovat, että riskitilanne sitä edellyttää, ne voivat tarkistaa kansallista riskiarviota useammin tai tehdä tapauskohtaisia alakohtaisia riskiarvioita.